三井生命保険株式会社は2月15日、同社が受託している千葉県保険医協会のグループ生命保険の顧客リストが社外に流出していることが判明したと発表した。このリストには、同生命保険の加入者86名分の加入者番号、氏名、年齢、勤務病院の名称、住所、電話番号、加入保険金額
株式会社ミントウェーブは2月14日、国内自社工場生産の液晶一体型シンクライアント「MiNT-ACC F2-80」のBasilware搭載モデルを同日より販売開始したと発表した。本製品は、従来のWindows XP搭載モデルにLinuxベースの同社オリジナルOS「Basilware」を搭載したモデル。HD
株式会社ラックは2月13日、「マイクロソフト社オフィス製品に関連した脆弱性と脅威の動向」を公開した。本レポートは、同社の脆弱性データベース「SNSDB」およびCVEをもとに、2006年までの脆弱性情報を調査、近年における脆弱性と脅威の傾向を調査した結果をまとめたもの
横河レンタ・リース株式会社は2月14日、NECソフト株式会社と提携し、ポイントセック株式会社の情報漏洩対策ソフト製品「pointsec」を搭載したPCのレンタル事業「pointsec for PC レンタルサービス」を同日より本格的に開始したと発表した。本サービスは、情報漏洩対策ソ
株式会社アラジン ジャパンは2月5日、Aladdin Knowledge Systems社が新製品「eSafe Web Threat Analyzer」を発売したと発表した。本製品は、既存のWeb脆弱性を評価しレポートする専用セキュリティアプライアンス。企業の規模を問わず、Webトラフィックを妨害せずに点検
ソフトウェアやシステム開発の世界には「デス・マーチ」という言葉がある。エドワード・ヨードンによる同名の著書によれば、開発期間、開発者数、予算が必要量の半分以下にもかかわらず、クオリティ要求が倍以上もあるプロジェクトが、適切なプロジェクトマネジメントを
テクマトリックス株式会社は2月8日、個人情報検出ソフト「P-Pointer」の販売を開始したと発表した。本製品は、社内に散在する個人情報や機密情報などの情報資産を含んだファイルが、どこにどれだけあるのかを把握することを目的としたソフトウェア。PCのハードディスク内
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
NTTコムウェア株式会社は2月8日、エンタープライズ指紋認証ソリューションの最新版「e-UBF Server Ver.3」の販売を開始した。同製品は、Windowsログオン時や各種アプリケーションのID/パスワードによるアクセスを指紋認証で行えるようにする認証ソリューション。
株式会社マクニカは2月8日、カナダCerticom社と販売代理店契約を締結し、楕円曲線暗号(ECC)技術を使った同社セキュリティ暗号ソフトウェアの販売を開始した。
米Symantec社は1月29日、情報セキュリティとアーカイブが統合された最新のスイート「Symantec Information Foundation 2007」を発表した。同製品は電子メールのゲートウェイのセキュリティからアーカイブまで、企業全体に存在するコンテンツに一貫したポリシーを施行する
ウティマコ セーフウェア株式会社は2月8日、リムーバブルメディア暗号化ツール「SafeGuard RemovableMedia バージョン1.0」を2月16日より発売すると発表した。同製品は、同社のデータセキュリティ製品「SafeGuard Advanced Security」の追加モジュールで、企業や組織で使
株式会社アクト・ツーは2月8日、Mac向けとWindows向けの両セキュリティソフトをワンパッケージで提供するデュアルプロテクション・シリーズの販売を開始した。同シリーズは、Intel Macの登場により、MacでもWindowsを実行することが可能になったため、Mac OS XとWindows
Aladdin Knowledge Systems社は2月5日、中小企業向け「Aladdin eSafeHellGate」アプライアンスを発売すると発表した。同製品は、ゲートウェイベースのアンチウイルス、スパイウェア制御、Web閲覧セキュリティ/アプリケーションフィルタリングソリューション。
ウェブセンスは2月7日、情報漏洩対策ソリューション「Websense Content Protection Suite」を発表した。同製品は、外部へ送信されるデータや社内ネットワークを流れるデータ、ポータブルメディアなどの情報漏出を防止し、機密情報がどのような環境下でネットワークを経由
株式会社エアーは2月9日、ユーザーが複数の受信アドレスをコントロールできるスパム撃退ソリューション「AIR WISE Key」を発表した。
インフォコム株式会社は2月9日、米Argus System Group社製のサーバセキュリティソリューションであるトラステッドOS「PitBull」シリーズとして、サン・マイクロシステムズ社の最新OSであるSolaris10に対応した「PitBullFoundation Suite for Solaris」を4月から、簡易版
ネットエージェント株式会社は2月13日、自社開発の「Winnyファイル拡散防止システム」を利用し、Winnyネットワーク上に漏洩したファイルの拡散を防止する「Winnyファイル拡散防止サービス」を開始する。同システムは、漏洩ファイルのデータが記載されている駆除ファイル
2月13日、デジタルブック有限会社のWebサイト改竄が確認されている。改竄を行ったのは「1923Turk」と名乗るグループと思われる。なお、復旧情報は2月14日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
1月30日、IBMが、2006年のセキュリティ統計の報告と、2007年のインターネットにおける脅威の予測を発表した。セキュリティに関する統計結果を調べた上で、2007年はウェブブラウザの攻撃とイメージ・スパムと呼ばれる、メール本文に画像を表示したスパムの問題が大きくな
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2月10日、8件のWebサイト改竄が確認されている。改竄を行ったのは「Dr.Virus9」と名乗るグループと思われる。なお、復旧情報は2月13日正午現在のもの。
長崎大学は2月9日、同大学水産学部の学生や卒業生などの個人情報が流出したと発表した。これは、本来はパスワードなどを入力しないと閲覧できない教職員専用サイトがアクセス可能になっていたというもの。このサイトには、水産学部の学生や卒業生など726名の氏名、学年、
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
<今週の特集記事>
31 裁判所は「障害」・責任分担について、どう判断するか
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
●金融機関の反応
埼玉県蓮田市の国立病院機構東埼玉病院は2月6日、個人情報を記録したメモリを紛失したことが判明したと発表した。紛失が判明したのはメモリースティックで、重症心身障害者病棟に入院したすべての患者(73名分)の氏名、住所、生年月日、病名、入退院年月日などが記録さ
愛知県教育委員会は2月6日、豊田市にある県立高校の男性教諭(60歳)が盗難被害に遭い、生徒や教師の個人情報が記載された名簿が紛失したと発表した。これは、同教諭が2月2日に学校から自家用車で帰宅する途中、パチンコ店に寄っていたところ車上荒らしに遭い、トランク
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
NTT東日本は2月8日、群馬県の顧客から同社群馬支店へ「NTT東日本を名乗り電話料金を徴収しすぎたため返還するという名目で、コンビニエンスストアATMへ誘導し、携帯電話で指定した電話番号に電話をかけさせ、返還処理がうまく行かない等言葉巧みに現金数十万円を振り込ま
米マイクロソフト社は2月8日(現地時間)、2月度の月例セキュリティパッチの事前通知を公開した。これによると、パッチの公開は2月13日(日本では2月14日)で12件のパッチが公開される。内訳は、Microsoft Windowsに影響を及ぼす最大深刻度「緊急」のものが5件、Microso
2月7日、株式会社イマスのWebサイト改竄が確認されている。改竄を行ったのは「1923Turk 」と名乗るグループと思われる。なお、復旧情報は2月8日正午現在のもの。
日本エフ・セキュア株式会社は2月7日、企業向け統合セキュリティ対策の新バージョン「F-Secureアンチウィルス クライアントセキュリティ」Ver7を2月14日より出荷開始すると発表した。本製品は、Windows端末におけるウイルス対策、スパイウェア対策、ファイアウォール、侵
ユニアデックス株式会社は2月7日、企業の情報システムに対して顧客に代わり24時間、総合的に監視、運用する「不正アクセス監視・防御・運用サービス」の提供を同日より開始したと発表した。本サービスでは、まず顧客のネットワーク内に設置した不正アクセス防御システム
センドメール株式会社は2月7日、メールゲートウェイフィルタの最新版「Mailstream Flow Control 2.0」を発表した。2月15日より販売を開始し、3月1日より出荷する予定。本製品は、DoS/DDoS攻撃、アドレスハーベスティング攻撃などの脅威からメールシステムを守るメールゲ
IPA(独立行政法人 情報処理推進機構)は2月7日、「情報セキュリティに関する新たな脅威に対する意識調査(2006年度)」の報告書を発表した。この意識調査は2006年11月15日から16日、Webアンケートとして実施されたもので、調査対象は15歳以上のPCインターネット利用者、
日本電気株式会社(NEC)は2月7日、中小企業においてIP電話やWeb会議などのブロードバンドオフィスソリューションを低コスト、短期間で実現する「UNIVERGE OneMillionソリューション」を拡充したと発表した。新たに追加されたのは、セキュリティ、情報漏洩防止、運用監視
F5ネットワークスジャパン株式会社は2月7日、アプリケーション・トラフィック管理システム「BIG-IP Local Traffic Manager」のアドオン・モジュールである「Message Security モジュール(MSM)」を同日より発売したと発表した。本モジュールは、ネットワーク・ゲートウ
ブルーコートシステムズ株式会社は2月7日、同日より2月9日まで東京ビックサイトで開催されている「NET&COM2007」のブルーコートブースの出展内容を発表した。「NET&COM2007」は、150以上の出展社による展示や講演(フォーラム)が予定されている、企業情報システムの総合
2月7日、株式会社イマスのWebサイト改竄が確認されている。改竄を行ったのは「1923Turk 」と名乗るグループと思われる。なお、復旧情報は2月8日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
KDDI株式会社は2月8日、au携帯電話サービスを解約した顧客情報の一部分を記録した光磁気ディスク1枚が、同社小山テクニカルセンター内で紛失したことが判明したと発表した。この光磁気ディスクに記録されていた顧客情報は224,183名分で、氏名、住所、生年月日、解約時点
NECソフト株式会社は2月1日、スウェーデンPointsec Mobile Technologies社が開発したPC情報漏洩対策ソフト「pointsec(ポイントセック)」向けの運用管理ツール「webRH」の販売を開始した。また同時に、NECソフトが開発した「webRH」連携ツール「SelfHelp」とリカバリフ
独立行政法人 情報処理推進機構(IPA)は2月2日、2007年1月のコンピュータウイルス・不正アクセスの届出状況を発表した。1月のウイルスの検出数は約102万個と12月の約131万個から22.2%減少。また、届出件数は3,513件となり、12月の3,212件から9.4%の増加となった。検出
三菱電機株式会社と日本ヒューレット・パッカード株式会社は2月6日、インターネットを介して複数の拠点間を結び安全にファイルを共有するためのソフトウェアの提供で協業すると発表した。これにより両社は、「インターネットを介した情報システムの効率利用と機密管理強
株式会社オーク情報システムと北陸日本電気ソフトウェア株式会社は2月5日、マスターキーのある暗号化ソフト「CyberCrypt(サイバークリプト)」にドライブ暗号化機能を共同で拡張搭載し、「CyberCryptPro」として販売を開始した。
アルプス システム インテグレーション株式会社(ALSI)は2月2日、Webフィルタリングソフト「InterSafe(インターセーフ)」の機能を強化した「InterSafe ver 5.0 SP1」を2月13日より発売すると発表した。
チェック・ポイント・ソフトウェア・テクノロジーズ・リミテッドは2月6日、UTM(統合脅威管理)アプライアンスの新ラインナップ、「UTM-1」を発表した。本製品は、中規模環境および大規模企業の支社・支店環境向けのアプライアンス製品で、スパイウェアやウイルス、各種
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
NECソフト株式会社は2月5日、顔認証によりWindows端末へのログオンが行えるスタンドアロンタイプの生体認証システム「BiodeLogon(バイオデログオン)」の発売を開始した
ヤマハ株式会社は2月6日、ファイアウォール・ルータの新製品「SRT100」を4月下旬より発売すると発表した。希望小売価格は81,900円(税込)。本製品は、「セキュリティ」「ルーティング」「マネジメント」の機能を1台に搭載したSOHOおよび中小規模拠点向けのファイアウォ
アイピーロックス ジャパン株式会社は2月5日、IBM DB2のサポートを強化したデータベース・セキュリティ管理ソフトウェアの最新版「IPLocks V6.1」を販売開始した。
株式会社ホライズン・デジタル・エンタープライズ(HDE)は2月6日、メールに特化したゲートウェイ型ウイルス対策ソフトウェア「HDE Anti-Virus 4.5 SMTP Gateway」を2月27日より発売すると発表した。本製品は、メールプロトコルであるSMTPプロトコルのウイルススキャンに
有限会社先端技術研究所は2月6日、イスラエルTufin SoftwareTechnologies社のファイアウォール変更管理ソフトウェア製品の新バージョン「SecureTrack 3.0」の販売を開始したと発表した。新バージョンでは、従来のCheck Point社のファイアウォール製品に加え、Cisco社の「
スウェーデンのNordea銀行が800万クローナ(約1億3760万円)の被害を受け、同国メディアは世界最大のオンライン不正と呼び、大きく報じている。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
>>リスクアセスメントはISO27001(ISMS)認証取得の最大関門
前2回のコラムを通じて社会的で広範なサービスに求められるソーシャルガバナンスと、クレジットカードサービスで推進されているセキュリティ基準(PCI DSS)について説明して参りました。今回はそのクレジットカードにおけるセキュリティの現状について触れたいと思いま
<今週の特集記事>
Scan編集部
http://www.ns-research.jp/cgi-bin/ct/p.cgi?trn_ssm